- GDID là mã định danh duy nhất và bền vững được gán cho mỗi bản cài đặt Windows để theo dõi dữ liệu đo từ xa.
- Mã định danh này được tạo ra thông qua sự tương tác giữa các dịch vụ nội bộ và tài khoản Microsoft, liên kết phần cứng với danh tính người dùng.
- Mặc dù không thể vô hiệu hóa hoàn toàn mà không ảnh hưởng đến hệ thống, nhưng vẫn có những phương pháp để hạn chế việc theo dõi và thu thập dữ liệu.
Có lẽ bạn đã từng nghe về hệ thống thu thập dữ liệu của Microsoft, nhưng có một chi tiết kỹ thuật thường bị hầu hết người dùng bỏ qua và khá đáng lo ngại. Chúng ta đang nói về GDID, hay Mã định danh thiết bị toàn cầu , một mã hoạt động như một loại biển số kỹ thuật số cho máy tính của bạn và Windows sử dụng nó để biết chính xác ai là ai trong hệ sinh thái dữ liệu khổng lồ của mình.
Điều kỳ lạ nhất là yếu tố này đã hoạt động trong bóng tối kể từ khi Windows 10 ra mắt vào năm 2015. Trong nhiều năm, Microsoft vẫn im lặng, không công bố bất kỳ thông số kỹ thuật nào về cách thức tạo ra hoặc thời gian tồn tại của nó, khiến cho các nhà nghiên cứu độc lập và phương pháp đảo ngược kỹ thuật phải tự mình khám phá ra sự thật về mã định danh này.
GDID là gì và nó được sử dụng để làm gì?
Nói một cách đơn giản, GDID là một mã định danh toàn cầu cho phép Microsoft phân biệt một bản cài đặt Windows cụ thể với tất cả các bản cài đặt khác. Cho dù bạn đang sử dụng máy tính xách tay, máy tính để bàn hay thậm chí là máy ảo, nếu bạn có Windows, bạn có thể có một GDID được liên kết. Chức năng chính của nó là đóng vai trò như một sợi dây chung để liên kết các sự kiện chẩn đoán và đo lường từ xa theo thời gian.
Mặc dù công ty chưa công bố nhiều chi tiết, nhưng người ta biết rằng đoạn mã này rất quan trọng để nhóm các báo cáo lỗi và phát hiện các lỗi lặp lại trên nhiều hệ thống. Nhờ đó, Microsoft có thể xác định có bao nhiêu cài đặt thực tế bị ảnh hưởng bởi một lỗi cụ thể và từ đó quyết định bản cập nhật bảo mật nào được ưu tiên hàng đầu.
Tuy nhiên, vấn đề phát sinh khi mã định danh này được sử dụng để đối chiếu hoạt động trên các địa chỉ IP hoặc kết nối VPN khác nhau. Về cơ bản, nó cho phép Microsoft biết rằng người dùng đã chuyển đổi mạng vẫn là cùng một người sử dụng cùng một hệ điều hành đã cài đặt, dẫn đến việc theo dõi hoạt động của thiết bị cực kỳ chính xác.
Quy trình tạo và vai trò của tài khoản Microsoft
Việc tạo ra mã này không phải là ngẫu nhiên. Quá trình bắt đầu khi chúng ta cấu hình Windows bằng cách liên kết nó với tài khoản Microsoft . Tại thời điểm này, một chuỗi các dịch vụ nội bộ được khởi tạo, trong đó tiến trình wlidsvc yêu cầu một PUID (Mã định danh duy nhất theo cặp) từ máy chủ login.live.com, sau đó được đăng ký trong Dịch vụ thư mục thiết bị của công ty.
Điều quan trọng cần lưu ý là GDID được lưu trữ trực tiếp trong registry hệ thống và thường được biểu thị bằng chữ 'g' viết thường theo sau là một số thập phân . Mặc dù mã này không thay đổi sau các bản cập nhật hệ thống thông thường, nhưng nó sẽ thay đổi khi bạn cài đặt lại Windows từ đầu. Tuy nhiên, khi bạn đăng nhập lại bằng cùng một tài khoản, Microsoft có thể liên kết GDID mới với lịch sử trước đó.
Đối với những người am hiểu kỹ thuật hơn, người ta đã phát hiện ra rằng máy chủ của Microsoft tạo ra mã này dựa trên một tập hợp dữ liệu phần cứng . Hệ thống gửi một yêu cầu bao gồm thông tin BIOS , kiểu hệ thống, dòng bo mạch chủ , dữ liệu lưu trữ và quan trọng nhất là siêu dữ liệu liên quan đến TPM (Trusted Platform Module), đảm bảo rằng danh tính của thiết bị hầu như không thể lặp lại.
Quyền riêng tư và vụ kiện gây tranh cãi Scattered Spider
GDID từ chỗ là một bí mật kỹ thuật đã trở thành thông tin công khai nhờ một vụ kiện liên quan đến nhóm tội phạm mạng Scattered Spider . Theo tài liệu của FBI, Microsoft đã cung cấp hồ sơ liên quan đến GDID của một cơ sở cụ thể, cho phép các nhà điều tra liên kết địa chỉ IP và quyền truy cập VPN với nghi phạm Peter Stokes, chứng minh khả năng của mã định danh này trong việc xác định danh tính người dùng.
Điều này đã làm dấy lên những lo ngại nghiêm trọng về quyền riêng tư kỹ thuật số. Nhiều chuyên gia chỉ trích việc thiếu màn hình xác nhận rõ ràng khi gán mã này, và việc người dùng không có cách dễ dàng để nói, "Tôi không muốn bị theo dõi như thế này." Việc đây là một mã định danh cố định tạo điều kiện thuận lợi cho việc tạo ra các hồ sơ chi tiết về hành vi người dùng máy tính.
Điều gây khó chịu nhất đối với những người coi trọng quyền riêng tư là GDID không thể bị vô hiệu hóa thủ công mà không gây ra các vấn đề nghiêm trọng. Việc cố gắng xóa hoặc chặn GDID một cách cưỡng chế có thể khiến hệ thống không được kích hoạt hoặc làm cho các ứng dụng trên Microsoft Store ngừng hoạt động , khiến người dùng phải lựa chọn giữa chức năng và quyền riêng tư.
Làm thế nào để giảm thiểu việc bị theo dõi và bảo vệ đội ngũ của bạn
Nếu bạn không hài lòng với việc Microsoft có mức độ kiểm soát này đối với máy tính của mình, có một vài điều bạn có thể làm để giảm lượng dữ liệu được gửi đi. Phương án hiệu quả nhất, mặc dù ngày càng khó thực hiện, là cấu hình cài đặt quyền riêng tư trong Windows 11 bằng tài khoản cục bộ thay vì tài khoản Microsoft trong quá trình thiết lập hệ thống, từ đó tránh liên kết trực tiếp với PUID.
Bạn cũng có thể vào cài đặt quyền riêng tư và bảo mật để vô hiệu hóa dữ liệu chẩn đoán tùy chọn và tắt quảng cáo được cá nhân hóa. Mặc dù điều này không xóa GDID, nhưng nó làm giảm lượng thông tin mà hệ thống gắn với mã định danh đó khi giao tiếp với máy chủ bên ngoài.
Đối với quản trị viên hệ thống hoặc người dùng nâng cao, có các tập lệnh cho phép bạn buộc đăng ký thiết bị mới bằng cách xóa mã thông báo phiên cục bộ. Điều này buộc máy chủ của Microsoft phải cấp GDID mới , mặc dù nên thay đổi một số mã định danh phần cứng trước khi thực hiện quy trình này để hệ thống không nhận ra máy và gán lại cùng một mã.
Tóm lại, GDID là một công cụ kiểm soát nội bộ cực kỳ mạnh mẽ cho phép Microsoft duy trì một kho dữ liệu chính xác về mọi cài đặt Windows trên toàn thế giới. Mặc dù nó giúp cải thiện tính ổn định của phần mềm và khắc phục các lỗi nghiêm trọng, nhưng tính chất tồn tại lâu dài và sự thiếu minh bạch trong quản lý của nó khiến nó trở thành một vấn đề nghiêm trọng đối với bất kỳ ai quan tâm đến dấu vết kỹ thuật số và tính ẩn danh trực tuyến của họ.
